From noticias@hispasec.com@2:341/201.99 to All on Sun Aug 24 23:00:02 2008
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
-------------------------------------------------------------------
Hispasec - una-al-día 23/08/2008
Todos los días una noticia de seguridad www.hispasec.com
-------------------------------------------------------------------
Denegación de servicio a través de scripts Python en Zope 2.x
-------------------------------------------------------------
Ha sido descubierta una vulnerabilidad en Zope que podría permitir a
un atacante remoto provocar una denegación de servicio.
Zope es un servidor de aplicaciones, escrito en lenguaje Python. Su
extrema flexibilidad, características novedosas (base de datos de
"objetos", fácil extensibilidad, componentes) y su bajo precio (se
trata de una solución "open source") lo hacen especialmente atractivo
para desarrollos web.
La vulnerabilidad se basa en un error al procesar scripts en Python que contengan "raise SystemExit" o determinadas llamadas a las funciones
"encode" y "decode". Un atacante remoto con acceso no restringido al ZMI
(Zope Management Interface) y a la edición de scripts Python podría
efectuar un ataque de denegación de servicio.